Instalación de aplicaciones con el Asistente de instalación remota

Puede usar el Asistente de instalación remota para instalar aplicaciones Kaspersky. El Asistente de instalación remota permite la instalación remota de aplicaciones mediante paquetes de instalación creados previamente o directamente desde un paquete de distribución.

Para el buen funcionamiento de la tarea de instalación remota en un dispositivo cliente en el cual no se ha instalado ningún Agente de red, se deben abrir los siguientes puertos: TCP 139 y 445; UDP 137 y 138. De manera predeterminada, estos puertos se abren para todos los dispositivos incluidos en el dominio. La utilidad de preparación para instalaciones remotas los abre automáticamente.

Para instalar la aplicación en los dispositivos seleccionados con el Asistente de instalación remota:

En el árbol de consola, busque la carpeta Instalación remota y seleccione la subcarpeta Paquetes de instalación.
En el espacio de trabajo de la carpeta, seleccione el paquete de instalación de la aplicación que debe instalar.
En el menú contextual del paquete de instalación, seleccione Instalar aplicación.
Se inicia el Asistente de instalación remota.
En la ventana Seleccionar dispositivos para la instalación, puede crear una lista de los dispositivos en los cuales la aplicación será instalada:
- Instalar en grupo de dispositivos administrados
  Si selecciona esta opción, la tarea de instalación remota se creará para un grupo de dispositivos.
- Seleccionar dispositivos para la instalación
  Si se selecciona esta opción, se crea la tarea de instalación remota para dispositivos específicos. Esos dispositivos específicos pueden incluir tanto dispositivos administrados como no asignados.
En la ventana Definir la configuración de la tarea de instalación remota, especifique la configuración para la instalación remota de la aplicación.
En el grupo de configuraciones Forzar la descarga del paquete de instalación, puede especificar cómo se distribuyen a los dispositivos cliente los archivos que se requieren para la instalación de una aplicación:
- Con el Agente de red
  Si habilita esta opción, los paquetes de instalación se transferirán a los dispositivos cliente a través del Agente de red instalado en esos dispositivos.
  
  Si no habilita esta opción, los paquetes de instalación se distribuirán utilizando las herramientas provistas por el sistema operativo de los dispositivos cliente.
  
  Recomendamos habilitar esta opción si la tarea está asignada a dispositivos que tienen instalado el Agente de red.
  
  Esta opción está habilitada de manera predeterminada.
- Con los recursos del sistema operativo mediante el Servidor de administración
  Si se habilita esta opción, los archivos se transmitirán a los dispositivos cliente a través del Servidor de administración utilizando las herramientas provistas por el sistema operativo de los dispositivos cliente. Puede habilitar esta opción si no hay ningún Agente de red instalado en el dispositivo cliente, pero el dispositivo cliente está en la misma red que el Servidor de administración.
  
  Esta opción está habilitada de manera predeterminada.
- Con los recursos del sistema operativo mediante puntos de distribución
  Si habilita esta opción, los paquetes de instalación se transferirán a los dispositivos cliente mediante las herramientas del sistema operativo a través de los puntos de distribución. Puede seleccionar esta opción si existe al menos un punto de distribución en la red.
  
  Si habilitó la opción Con el Agente de red, las herramientas del sistema operativo se utilizarán para transferir los archivos solo si las herramientas del Agente de red no están disponibles.
  
  Está opción se habilita de manera predeterminada para las tareas de instalación remota creadas en servidores de administración virtuales.
- Número de intentos de instalación
  Si, al ejecutar la tarea de instalación remota, Kaspersky Security Center no puede instalar una aplicación en un dispositivo administrado dentro del número de ejecuciones del instalador especificadas por el parámetro, Kaspersky Security Center deja de entregar el paquete de instalación a este dispositivo administrado y ya no inicia el instalador en el dispositivo.
  
  La opción Número de intentos de instalación permite que guarde los recursos del dispositivo administrado, así como reducir el tráfico (desinstalación, ejecución de archivos MSI y mensajes de error).
  
  Los intentos de inicio de tareas recurrentes pueden indicar un problema en el dispositivo que impide la instalación. El administrador debe resolver el problema dentro del número especificado de intentos de instalación (por ejemplo, asignando suficiente espacio en el disco, eliminando aplicaciones incompatibles o modificando la configuración de otras aplicaciones que impidan la instalación) y para reiniciar la tarea (manualmente o de manera programada).
  
  Si finalmente no se logra la instalación, el problema se considera no resuelto y cualquier inicio de tarea adicional se considera costoso en términos de consumo innecesario de recursos y tráfico.
  
  Cuando se crea la tarea, el contador de intentos se establece en 0. Cada ejecución del instalador que devuelve un error en el dispositivo incrementa la lectura del contador.
  
  Si se ha superado la cantidad de intentos especificados en el parámetro y el dispositivo está listo para la instalación de la aplicación, puede aumentar el valor del parámetro Número de intentos de instalación e iniciar la tarea de instalación de la aplicación. Alternativamente, puede crear una nueva tarea de instalación remota.
Defina qué hacer con los dispositivos cliente administrados por otro Servidor de administración:
- Instalar en todos los dispositivos
  La aplicación se instalará incluso en dispositivos administrados por otros Servidores de administración.
  
  Esta opción está seleccionada de manera predeterminada. Si solo tiene un Servidor de administración en la red, no es necesario que cambie esta opción.
- Instalar solo en dispositivos administrados a través de este Servidor de administración
  La aplicación se instalará solo en los dispositivos administrados por este Servidor de administración. Seleccione esta opción si tiene más de un Servidor de administración en su red y desea evitar conflictos entre ellos.
Configure las opciones adicionales:
- No reinstalar la aplicación si ya se encuentra instalada
  Si habilita esta opción y se detecta que la aplicación ya está instalada en el dispositivo cliente, no se la reinstalará.
  
  Si no habilita esta opción, la aplicación se instalará en todos los casos.
  
  Esta opción está habilitada de manera predeterminada.
- Asignar la instalación del paquete en las directivas de grupo de Active Directory
  Si se habilita esta opción, se instala un paquete de instalación mediante las directivas de grupo de Active Directory.
  
  Esta opción se encuentra disponible si se selecciona el paquete de instalación del Agente de red.
  
  Esta opción está deshabilitada de manera predeterminada.
En la ventana Seleccionar una clave de licencia, seleccione una clave de licencia y un método de distribución:
- No incluir la clave de licencia en el paquete de instalación (recomendado)
  La clave se distribuirá automáticamente a todos los dispositivos con los que sea compatible si se cumplen las siguientes condiciones:
  - Si se habilitó la distribución automática en las propiedades de la clave.
  - Si se creó la tarea Agregar clave.
- Incluir la clave de licencia en el paquete de instalación
  La clave se distribuirá a los dispositivos con el paquete de instalación.
  
  No le recomendamos distribuir la clave con este método, ya que los derechos Acceso de lectura compartidos están activados para el repositorio de paquetes de instalación.
La ventana Seleccionar una clave de licencia se muestra si el paquete de instalación no contiene una clave de licencia.

Si el paquete de instalación incluye una clave de licencia, se muestra la ventana Propiedades de la clave de licencia, que contiene los detalles de la clave de licencia.
En la ventana Seleccione la opción de reinicio del sistema operativo, especifique si los dispositivos se deben reiniciar si el sistema operativo se debe reiniciar durante la instalación de aplicaciones en ellos:
- No reiniciar el dispositivo
  Si se selecciona esta opción, el dispositivo no se reiniciará después de instalar la aplicación de seguridad.
- Reiniciar el dispositivo
  Si se selecciona esta opción, el dispositivo se reiniciará después de instalar la aplicación de seguridad.
- Solicitar al usuario una acción
  Si se selecciona esta opción, después de instalar la aplicación de seguridad se mostrará una notificación al usuario donde se informa que es necesario reiniciar el dispositivo. Mediante el vínculo Modificar, puede modificar el texto del mensaje, la duración del mensaje y el momento de reinicio automático.
  
  Esta opción está seleccionada de manera predeterminada.
- Forzar el cierre de las aplicaciones en sesiones bloqueadas
  Si se habilita esta opción, se forzará el cierre de las aplicaciones de un dispositivo bloqueado antes de que se reinicie el dispositivo.
  
  Esta opción está deshabilitada de manera predeterminada.
En la ventana Seleccione las cuentas con que se accederá a los dispositivos, puede agregar las cuentas que se usarán para iniciar la tarea de instalación remota:
- No es necesaria una cuenta (Agente de red instalado)
  Si selecciona esta opción, no necesitará especificar la cuenta con la que se ejecutará el instalador de la aplicación. Para ejecutar la tarea, se usará la cuenta con la que se haya iniciado el servicio del Servidor de administración.
  
  Esta opción no está disponible si el Agente de red no se ha instalado en los dispositivos cliente.
- Se necesita una cuenta (no se utiliza Agente de red)
  Seleccione esta opción si el Agente de red no está instalado en los dispositivos a los que asigna la tarea de instalación remota. En este caso, puede especificar una cuenta de usuario o un certificado SSH para instalar la aplicación.
  - Cuenta local. Si se selecciona esta opción, especifique la cuenta bajo la que se ejecutará el instalador de aplicación. Haga clic en el botón Añadir, seleccione Cuenta local y, a continuación, especifique las credenciales de la cuenta de usuario.
    Puede especificar varias cuentas de usuario si, por ejemplo, ninguna de ellas tiene todos los derechos requeridos en todos los dispositivos a los que asigne esta tarea. En este caso, todas las cuentas añadidas se utilizan para ejecutar la tarea, en orden consecutivo de arriba abajo.
  - Certificado SSH. Si desea instalar una aplicación en un dispositivo cliente basado en Linux, puede especificar un certificado SSH en lugar de una cuenta de usuario. Haga clic en el botón Añadir, seleccione Certificado SSH y, a continuación, especifique las claves pública y privada del certificado.
    Para generar una clave privada, puede utilizar la utilidad ssh-keygen. Tenga en cuenta que Kaspersky Security Center espera que la clave privada esté en formato PEM, pero, de manera predeterminada, la utilidad ssh-keygen genera claves SSH en formato OPENSSH. Kaspersky Security Center no admite el formato OPENSSH. Para crear una clave privada en el formato PEM admitido, agregue la opción -m PEM en el comando ssh-keygen. Por ejemplo:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<correo electrónico del usuario>"
En la ventana Iniciando la instalación, haga clic en el botón Siguiente para crear e iniciar una tarea de instalación remota en los dispositivos seleccionados.
Si la ventana Iniciando la instalación tiene la opción No ejecutar la tarea después de que el Asistente de instalación remota finalice seleccionada, la tarea de instalación remota no se iniciará. Podrá iniciar esta tarea de manera manual en otro momento. El nombre de la tarea equivale al nombre del paquete de instalación para la aplicación: Instalación de <nombre del paquete de instalación>.

Para instalar la aplicación en dispositivos de un grupo de administración con el Asistente de instalación remota:

Establezca conexión con el Servidor de administración que controla el grupo de administración relevante.
Seleccione un grupo de administración del árbol de consola.
En el espacio de trabajo del grupo, haga clic en el botón Realizar acción y seleccione Instalar aplicación en la lista desplegable.
Se iniciará el Asistente de instalación remota. Siga las instrucciones del asistente.
En el paso final del Asistente, haga clic en Siguiente para crear y ejecutar la tarea de instalación remota en los dispositivos seleccionados.

Cuando el Asistente de instalación remota se completa, Kaspersky Security Center realiza las siguientes acciones:

Crea el paquete de instalación para la instalación de la aplicación (si no se creó anteriormente). El paquete de instalación estará ubicado en la carpeta Instalación remota, en la subcarpeta Paquetes de instalación, con un nombre que corresponda al nombre y la versión de la aplicación. El paquete puede usarse para instalar la aplicación en otro momento.
Crea y ejecuta una tarea de instalación remota para dispositivos específicos o para un grupo de administración. La tarea de instalación remota creada recientemente se almacena en la carpeta Tareas o se agrega a las tareas del grupo de administración para el cual se creó. Podrá iniciar esta tarea de manera manual en otro momento. El nombre de la tarea equivale al nombre del paquete de instalación para la aplicación: Instalación de <nombre del paquete de instalación>.

Principio de página